信息熵时序和树图用于NetFlow可视化的研究

来源 :高技术通讯 | 被引量 : 0次 | 上传用户:llhxdlb
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对NetFlow日志规模日益扩大、变化日益加快,致使管理和分析难度日益增大的趋势,根据网络安全可视化的思想,构建了一种用时间序列(Time series)图和树图(TreeMap)相结合的方式分析NetFlow日志的可视化系统(简称2T图系统),用以快速、有效地识别网络中的攻击和异常事件,掌握网络安全态势.该系统重点考虑了NetFlow日志中六个特征维的信息熵,通过构建时间序列图来从宏观上掌控网络状态,同时引入树图来深度挖掘入侵细节.系统还通过创建图像特征规则,从图像上直观分析攻击,发现感兴趣的模式.通
其他文献
本文论述了宽达465m的大断层的地质构造、岩体结构、地下水及围岩变形等特性,并介绍了为安全顺利通过断层所采取的工程措施。
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
临床发现:骨折病人若同时伴有脑外伤,其骨折愈合过程明显加快,甚至在未见骨折的某些关节周围出现异位骨化现象。关于此现象国内外均有临床报道和少量基础研究,提出了不少假设
在市场经济中,市场自发因素会引起垄断,政府管制也是引起垄断的重要原因,垄断对经济效率和社会福利会造成损害,因此政府应该限制或者消除垄断。政府对由市场自发因素引起的垄断应
持续适航文件作为民用飞机产品的重要组成部分,用于指导运营人正确地操作和维护飞机,适航限制部分正是飞机持续适航文件之一。为了满足相关适航规章的要求和航空公司对于交互
在电力现货市场逐渐深入推进的大环境下,提出一种以节点电价作为定价机制的考虑需求响应的电力现货市场均衡模型,该模型融入价格型负荷需求响应以优化次日各节点负荷曲线,提
脑是肾精充骨生髓所化,是人体生命活动的主导。中医学认为补肾益髓法是治疗缺血性脑血管病(isehemic cere-bral vaseular disease,ICD)的重要法则,而骨髓间充质干细胞((bone marr
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
目的:(足母)外翻是一种常见的下肢结构性畸形,以(足母)趾外展、(足母)囊形成并疼痛、第一跖骨内收为主要特点。多年来这个课题已经得到广泛的研究和探讨。但是,对于其发病机